首页> 中文学位 >基于内网的计算机资源安全管理系统的设计与实现
【6h】

基于内网的计算机资源安全管理系统的设计与实现

代理获取

目录

文摘

英文文摘

声明

第一章引言

1.1研究背景及研究意义

1.2国内外研究现状

1.3本论文的工作简述

1.4论文的章节安排

第二章内网安全系统简介

2.1内网的定义及特点

2.2内网安全的发展和研究方向

2.3传统内网安全产品总括介绍

2.3.1传统内网安全系统总体架构简介

2.3.2传统内网安全系统的功能总结

2.3.3传统内网安全系统存在的不足

2.4本章小结

第三章WDM驱动模型技术及网络封包拦截技术的研究

3.1 Windows NT平台下WDM驱动模型技术研究

3.1.1 Windows NT系统内核概述

3.1.2 WDM驱动程序的分类和层次结构

3.1.3 WDM驱动程序的构建

3.1.4设备驱动程序类型的选择

3.1.5设备的状态转换

3.2 Windows NT平台下网络封包拦截技术研究

3.2.1 Windwos NT平台网络模型研究

3.2.2网络封包拦截技术的分类

3.2.3网络封包拦截技术的选择

3.3本章小结

第四章基于内网的计算机资源安全管理系统的设计

4.1基于内网的计算机资源安全管理系统的设计理念

4.2基于内网的计算机资源安全管理系统的功能需求

4.3基于内网的计算机资源安全管理系统总体架构设计

4.4主控端功能设计

4.5被控端功能设计

4.5.1策略接收模块的设计

4.5.2策略应用模块的设计

4.5.3外围设备接口控制模块框架设计

4.5.4网络封包拦截模块的框架设计

4.6本章小结

第五章基于内网的计算机资源安全管理系统的实现

5.1主控端的实现

5.1.1主控端策略配置界面的实现

5.1.2主控端策略发送模块的实现

5.1.3策略的格式

5.2被控端应用层程序的实现

5.2.1被控端策略接收模块的实现

5.2.2被控端策略应用模块的实现

5.3外围设备控制模块的实现

5.3.1 USB设备控制的实现

5.3.2其他外围设备控制的实现

5.4基于协议的网络拦截模块的实现

5.4.1网络连接信息的获取

5.4.2网络封包数据的获取

5.4.3常用网络应用层协议的解析

5.4.4串的模式匹配算法及其在协议解析中的应用

5.5本章小结

第六章基于内网的计算机资源安全管理系统测试

6.1测试环境

6.1.1硬件环境

6.1.2软件环境

6.2测试结果

6.2.1功能性测试

6.2.2稳定性测试

6.3本章小结

第七章总结与展望

7.1总结

7.2展望

致谢

参考文献

攻硕期间取得的研究成果

展开▼

摘要

当今社会,许多企事业单位和高校均使用内网来组建各自的局部网络,这给大量的资源共享带来了很大的便捷,同时也大大提高了内网使用人员的工作效率。然而在这背后却隐藏着更深的问题,即内网计算机资源的安全问题。在企事业单位内部,计算机资源的安全问题主要是指机密电子文档的泄露问题。因为在企事业单位内部的工作人员经常利用职务之便,通过内网计算机的外围接口将机密电子文档拷贝到某种外围存储设备,或者通过内网的Internet连接使用某些网络程序将机密电子文档发送到外网。也正是由于这个问题的存在,近几年来也吸引了越来越多的学者和专业人士对其进行研究,而这个问题也渐渐为人们所关注。 本论文主要研究了基于WindowsNT。平台的WDM(WindowsDriverModel)驱动模型技术以及网络封包拦截技术。在此基础上,本论文针对内网中机密电子文档泄露的问题构建了一套基于内网的计算机资源安全管理系统。与传统内网安全管理系统相比较,本系统不仅有结构简单、占用计算机资源和网络资源较少、不会侵犯内网工作人员的个人隐私等特点,还具有以下两个创新点: 第一,在WindowsNT平台上设计了一种较为通用的设备过滤驱动程序框架,并以此为基础,实现了内网计算机外围接口和外围设备(如USB接口、并口和串口、红外线接口、软驱、光驱等)的禁用和启用控制功能。对于某些常用的外围存储设备(如USB存储设备),通过对其数据传输原理的分析,以所设计的通用设备过滤驱动程序框架为基础实现了这些设备的只读控制功能。 第二,在WindowsNT平台上设计了一种传输层过滤驱动程序框架,并以此为基础,实现了内网计算机网络封包的拦截。同时,以常用的应用层网络协议(如HTTP、FTP、SMTP等)的解析为基础,对于从内网发送到外网的应用层数据,根据策略做一定程度的内容审查,再由审查的结果来判断是否有可能是机密的电子文档,如果有可能是机密电子文档则禁止其发送。 本文所阐述的系统是以WindowsNT平台的内核驱动技术为基础进行设计和实现的,因此具有更高的安全性和可靠性,对于从根本上防止内网工作人员将机密电子文档泄露出去有着重要的意义。

著录项

  • 作者

    杨轩;

  • 作者单位

    电子科技大学;

  • 授予单位 电子科技大学;
  • 学科 计算机系统结构
  • 授予学位 硕士
  • 导师姓名 耿技;
  • 年度 2008
  • 页码
  • 总页数
  • 原文格式 PDF
  • 正文语种 中文
  • 中图分类 TP393.08;
  • 关键词

    计算机网络; 网络安全; 网络结构;

相似文献

  • 中文文献
  • 外文文献
  • 专利
代理获取

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号